CVE-2023-0232 in WooLentor Plugin

सारांश

द्वारा VulDB • 27/06/2026

ShopLentor वर्डप्रेस प्लगइन संस्करण 2.5.4 से पहले कुकीज़ से उपयोगकर्ता इनपुट को अनसिरियलाइज (unserialize) करता है ताकि देखे गए उत्पादों और उपयोगकर्ता डेटा का ट्रैक रखा जा सके, जिससे PHP ऑब्जेक्ट इंजेक्शन हो सकता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 12/01/2023
• प्रकटीकरण: 21/02/2023
• संयम: स्वीकृत
• प्रविष्टि: VDB-220039
• CPE: तैयार
• CWE: CWE-74 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.03317
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0232
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0232/